DB2 Linux 版安全漏洞：緩衝區溢位可獲 Root 權限，IBM 發布 FixPak 10a 修補

IBM 宣佈 Linux 版 DB2 7 存在安全缺陷，駭客可獲資料庫控制權。核心安全科技公司發現並通報，IBM 已發布 FixPak 10a 修補程式。

漏洞詳情

• 影響版本：DB2 7 Linux 版
• 漏洞類型：緩衝區溢位
• 攻擊向量：向權限檔案發送過長命令
• 後果：獲得 root 權限，執行惡意程式碼，完全控制系統
• 易用性：極簡單，具有限存取權的員工即可利用提權

嚴重性評估

「此缺陷極其嚴重，DB2 常儲存機密資料，系統被控風險極高。」—— 核心安全科技公司 CEO

修補建議

1. 立即下載並套用 FixPak 10a (IBM 支援網站)
2. 升級 DB2 7 支援網頁相關元件
3. 若無法立即修補，限制資料庫網路存取、審核帳號權限
4. 啟用入侵偵測系統 (IDS) 監控異常緩衝區溢位嘗試

時間線

• 核心安全科技公司發現並負責任揭露
• IBM 確認並開發修補程式
• FixPak 10a 發布，計劃同步升級支援網頁
• 核心安全科技公司發布安全公告

資料庫安全修補**零容忍延遲**，請立即納入變更管理流程部署。